Управление по борьбе с киберпреступлениями МВД России предупредило о новой схеме хищения Telegram-аккаунтов, реализуемой через фишинговые атаки. Об этом сообщается 11 июля в официальных соцсетях ведомства. Злоумышленники используют функцию «Предложенные публикации», прикрываясь платными предложениями для администраторов каналов, чтобы получить доступ к их аккаунтам.
По данным МВД, в июне зафиксирован рост числа фишинговых доменов, включающих слова «telegram», «tg» и другие похожие обозначения — увеличение составило около 40%. Основной целью атак стали администраторы каналов с аудиторией до 10 тыс. подписчиков. Им поступают предложения якобы от рекламодателей с просьбой опубликовать контент. В письме или сообщении содержится ссылка, которая ведёт на поддельную страницу авторизации Telegram.
После того как пользователь вводит свой логин и код подтверждения из SMS, мошенники получают полный контроль над аккаунтом. Далее они могут использовать канал для собственной выгоды: запускать схемы обмана, требовать выкуп за возвращение доступа, присваивать средства из системы Stars, манипулировать NFT-активами и получать доступ к ресурсам, связанным с Fragment.com.
Кроме того, такие аккаунты используются для распространения деструктивного контента и дальнейших атак на других пользователей. МВД призывает администраторов каналов быть особенно внимательными при получении предложений от неизвестных лиц и никогда не вводить данные на сторонних сайтах, даже если они визуально не отличаются от официальных. Ведомство рекомендует использовать двухфакторную аутентификацию и внимательно проверять URL-адреса любых ресурсов, связанных с Telegram.